Creare consapevolezza sulla sicurezza

La tecnologia da sola non può fermare l'ingegneria sociale. Persone formate e attente costituiscono il firewall umano.

La consapevolezza in materia di sicurezza trasforma ogni dipendente in un sensore in grado di rilevare e segnalare gli attacchi.

Una grande percentuale delle violazioni di sicurezza inizia quando una persona viene ingannata.

Password sicure e firewall non servono se qualcuno consegna volontariamente le chiavi a un attaccante. La consapevolezza colma questa lacuna.

La formazione una tantum viene dimenticata rapidamente. I programmi efficaci sono continui.

• Sessioni brevi e frequenti
• Esempi realistici
• Richiami formativi quando compaiono nuove minacce

Le organizzazioni inviano email di phishing false ma innocue per mettere alla prova il personale.

Chi fa clic riceve un feedback immediato e amichevole. In questo modo si sviluppano i riflessi senza correre rischi reali.

Se le persone temono punizioni, nascondono gli errori. Questo ritarda la risposta e aggrava le violazioni.

Una cultura senza colpevolizzazioni incoraggia a segnalare rapidamente i problemi, così il team può reagire tempestivamente.

Le persone segnalano più spesso quando farlo è semplice.

• Un pulsante 'Segnala phishing' con un solo clic nell'email
• Un contatto o una linea diretta per la sicurezza facilmente identificabile
• Una conferma rapida della ricezione delle segnalazioni

Insegni un'abitudine predefinita: verifichi l'identità prima di agire in risposta a richieste insolite.

È particolarmente importante per le richieste che riguardano denaro, password o dati sensibili.

Anche le abitudini fisiche sono importanti.

• Scrivania pulita - metta al sicuro i documenti sensibili
• Schermo libero - blocchi il computer quando si allontana

Questo limita ciò che un osservatore o un intruso che La segue può acquisire.

Quando i responsabili rispettano le regole, anche gli altri fanno lo stesso.

I leader che bloccano gli schermi, segnalano le email sospette e pongono domande sulla sicurezza definiscono l'atteggiamento dell'intera organizzazione.

Tenga traccia dei risultati per sapere se la formazione è efficace.

• Percentuali di clic nelle simulazioni di phishing nel corso del tempo
• Numero di minacce reali segnalate
• Tempo necessario per segnalare gli incidenti

Utilizzi i dati per orientare la formazione futura.

La consapevolezza rimane più a lungo quando è utile anche a casa.

Insegnare al personale a proteggere i propri conti bancari, i propri account social e la propria famiglia rende le lezioni pertinenti e memorabili.

Metta alla prova la Sua comprensione di come sviluppare la consapevolezza in materia di sicurezza.

Per costruire un solido firewall umano:

• Offra formazione continua e simulazioni di phishing
• Promuova una cultura senza colpevolizzazioni, in cui sia facile segnalare i problemi
• Promuova l'abitudine a verificare prima di fidarsi e quella della scrivania pulita

Quando vengono responsabilizzate, le persone sono la Sua difesa più forte.